Вот как раз недавно вышел большой обзор сервисов слежки с помощью телефона, но на английком и с кучей технических подробностей: citizenlab.ca/docs/stalkerware-holistic.pdf
По сути, на яблофонах слежка сводится к нескольким способам:
1) воровать бэкапы и ковыряться в них (либо из айклауда, либо с твоего компьютера с айтюнсом, либо полицейской коробочкой Cellebrite и GrayKey которые кому попало не продают)
2) установить Configuration Profile для управления корпоративными девайсами и копаться в телефоне удаленно
3) джейбрейкнуть и установить какой-нибудь демон для слежки.
Все эти способы нереально провернуть без физического доступа к телефону, так что раз отрубив им доступ - скорее всего обезопасишься надолго. По стилю письма не думаю что за тобой следят ФБР и Моссад, так что троянцев вроде Pegasus израильской NSO Group можешь не опасаться.
Что сделать прямо сейчас: обновись до последней версии иоса (12.2 на сегодня) поменяй пароль от Apple ID потому что по умолчанию бэкапы хранятя в облаке, через айтюнс проверь чтоб бэкапы были зашифрованными, поменяй код (passcode) на телефоне на буквенно-циферный и длинный, включи TouchID и проверь что нет лишних пальцев, проверь что в приложении Find My Friends ни с кем твое местоположение не шарится, проверь что никаких сертификатов не установлено в Settings>General>Profiles&DeviceManagement, перезагрузи телефон. Для верности поменяй пароли от чатиков, соцсеточек и почты, везде включи двухфакторную авторизацию.
Хорошо бы побольше подробностей о ситуации и вообще - а не блефуют ли "друзья, знакомые"? Может им бабушка у подъезда рассказывает куда ты ходишь, а они тебе мозги запудрили что с телефона знают местоположение? Или у тебя какой-нибудь Forsquare установлен и автоматом всем друзьям твое местоположение рассылает, а фотки через забытый Shared Album видят?